Foxit AI Assistant
安全性概覽

重點一覽

• 使用者主導的處理： 當使用者選取、上傳、參照或以其他方式將內容提供給已啟用的功能時，才會處理該內容。
• 目的限制： Foxit 不會—亦不會授權或指示其子處理者—使用客戶文件、提示、AI 輸出或其他客戶內容來訓練或微調 AI 或機器學習模型，除非客戶明確授權該用途。
• 處理選擇： 符合條件的 Editor 工作流程可使用雲端模式、採用本機 SLM 的 On-Device 模式，或搭配客戶設定端點的自訂模式。Foxit Workspace 可透過雲端連線的用戶端體驗使用，包括 Workspace 桌面應用程式。雖然使用者可透過這些用戶端管理 Projects、Sources 與 Artifacts，但 AI 處理是透過雲端服務執行，且 Workspace 不支援 On-Device 處理。
• 資料最小化： 工作流程會使用完成使用者請求合理所需的內容與脈絡。
• 人為控管： 使用者應在依賴或套用 AI 產生的輸出前先行審閱，尤其是在高影響力情境中。使用者須自行對其依賴或使用 AI 產生輸出一事負責。
• 安全控管： 視處理路徑而定，Foxit 會套用加密傳輸、存取控制、邏輯隔離、使用者核准、供應商審核與保留控管。

產品概覽

Foxit AI Assistant 包含以下產品範圍：

• Editor 中的 AI Assistant — 於 Foxit PDF Editor 內提供的 AI 體驗，包括 AI 聊天與以文件為核心的 AI 功能。
• AI Assistant 索引標籤功能 — 可從 Foxit PDF Editor 的 AI Assistant 索引標籤使用的 AI 功能，包括 AI 聊天、AI 書籤、翻譯文件、朗讀、智慧 Podcast，以及公式辨識／MathML 產生。
• Foxit Workspace — 獨立於 Editor 的專案型 AI 工作區，用於多文件 AI 作業與支援的 Connectors。

Editor 中的 AI Assistant

Editor 中的 AI Assistant 讓使用者能在 Foxit PDF Editor 環境中與 AI 互動。AI 聊天讓使用者可針對開啟的 PDF 與 AI 對話，或提出一般問題。其他支援的工作流程可包括摘要、改寫、翻譯文件、寫作協助、AI 書籤、朗讀、智慧 Podcast，以及相關的 AI Assistant 索引標籤功能。

以下概況彙整 Foxit PDF Editor 中目前的 AI Assistant 功能。可用性取決於適用的版本、平台、帳戶、模型設定與授權權益。

Cloud、On-Device、Custom 與 Local SLM 的可用性取決於適用的版本、平台、帳戶、設定與授權權益。

整合式 Editor 功能說明

AI Assistant 索引標籤功能的處理取決於功能、平台、文件類型與所選模式。主要 Editor 功能的 Cloud、On-Device 與 Custom 處理可用性，已彙整於上方目前功能概況。

Foxit Workspace

Foxit Workspace 是獨立於 Editor 的專案型 AI 工作區，專為多文件 AI 創作、知識工作、文件分析、AI 輔助內容創作、產出物產生與 Connectors 而設計。Foxit Workspace 將工作整理為 Projects。每個 Project 可包含 Sources、對話工作階段、產生的 Artifacts 與 Project Context。User Memory、Instructions、Skills、Connectors 與一般偏好設定屬於使用者或 Workspace 層級設定，並可在啟用或設定後跨 Projects 使用。

核心 Workspace 功能可包括來源管理與檢索、AI 對話與內容產生、產出物建立與編輯，以及在支援情況下的選用網路搜尋、Skills 與 Connectors。

處理模式

Foxit AI Assistant 會依產品範圍與所設定模式而有不同的處理邊界：

On-Device 模式與自訂模式是處理模式，而非產品名稱。在支援的 On-Device 工作流程中，文件處理、產品端儲存與模型推論均在使用者裝置上進行。在自訂模式中，Foxit 產品端的文件處理與儲存仍在本機進行，而模型請求則傳送至客戶設定的外部端點。

On-Device 模式與自訂模式支援以下設定：

• 本機 SLM： 下載並於使用者裝置上執行的相容小型語言模型。可用性取決於裝置能力與適用的產品版本。
• 自訂： 由使用者設定、相容 OpenAI 的外部模型服務。依賴工具或視覺的功能可用性，取決於該模型與端點的能力。

支援的作業系統、模型、本機儲存行為與功能相容性，由適用的產品版本與設定定義。

架構與資料流程

Foxit AI Assistant 將客戶控管的用戶端與本機處理，與 Foxit 管理的雲端服務、Foxit 服務供應商及客戶選定的服務加以區隔。本圖顯示邏輯上的信任與處理邊界，而非實體網路拓樸。

• 客戶環境： Foxit 用戶端體驗、On-Device 元件、使用者設定與客戶授權的憑證，均在客戶控管的環境中運作。在支援的 On-Device 工作流程中，文件處理、產品端脈絡、儲存與 Local SLM 推論均保留在裝置上。
• Foxit 管理的服務邊界： 支援雲端的功能與 Workspace 可使用 Foxit 管理的身分識別、存取控制、工作流程協調、文件處理、檢索與產品資料服務。
• Foxit 服務供應商： Foxit 會依功能與部署設定，使用經審核的雲端、AI 模型、文件處理、基礎架構與網路搜尋服務。
• 客戶選定的第三方： Custom 端點與客戶授權的連線服務由客戶選取並授權。其處理受客戶設定以及該第三方的條款與控管所規範。

每個工作流程僅使用所選產品、功能、平台、處理模式與客戶設定所需的元件。

Editor 處理路徑

以下資料流程說明 Foxit PDF Editor 中的 AI Assistant 以及整合式 Editor 功能如何處理文件內容與使用者輸入。工作流程可能僅使用所選功能所需的步驟與服務。

Cloud 處理模式

• 使用者呼叫 AI 功能，並選取或提供該任務所需的內容。
• Editor 會準備提示、相關文件內容與請求脈絡。
• 請求會傳送至 Foxit 管理的服務，並視情況套用身分識別、授權權益、政策、文件處理與協調控管。
• 適用的 Foxit 服務供應商會處理該任務，並將服務輸出回傳給 Foxit。
• Foxit 會準備回應、來源參照或功能結果，並回傳至 Editor 供使用者審閱或套用。

邊界： 所選輸入與相關文件內容會離開裝置，並透過適用的雲端工作流程處理。

採用本機 SLM 的 On-Device 模式

• 使用者呼叫支援的 On-Device 功能。
• Foxit PDF Editor 及其 On-Device 元件會在裝置上處理文件並準備任務脈絡。
• 相容的裝置端模型會在本機執行推論。
• 結果會回傳至 Editor 供使用者審閱或套用。

邊界： 就支援的工作流程而言，文件處理、產品端脈絡與儲存，以及模型推論均保留在裝置上。

自訂模式

• 使用者或組織會設定支援的外部、相容 OpenAI 的模型端點。
• Foxit PDF Editor 及其本機處理元件會處理文件，並在本機維護產品端脈絡。
• 該任務所需的模型請求會直接傳送至所設定的外部端點。
• 外部服務會回傳模型輸出，Editor 再將其呈現供使用者審閱或套用。

邊界： 產品端文件處理與儲存仍在本機進行，而模型請求與回應則由客戶選定的供應商，依客戶設定與該供應商條款進行處理。

整合式與特定功能處理

• 使用者呼叫 AI 書籤、翻譯文件、朗讀、智慧 Podcast 或其他整合功能。
• Editor 會依功能、平台、文件類型與所設定模式，決定適用路徑。
• 支援的桌面工作流程可在本機處理文件內容。若需要雲端文件分析、語音、模型或其他服務，該任務所需內容會透過適用的雲端路徑傳送。
• 產生的書籤、翻譯內容、音訊或其他功能輸出會回傳至 Editor。

邊界： 處理邊界依功能而異。OCR 文件的 AI 書籤可能使用雲端文件分析服務，且支援的 Mobile 工作流程使用上傳處理路徑。

Workspace 處理路徑

Workspace 示意圖區分 Project 內容與使用者或 Workspace 層級設定，並顯示客戶授權外部服務的獨立路徑。

Workspace 請求流程

下圖說明典型 Workspace 請求如何從使用者輸入與所選 Sources，經過存取驗證、脈絡組裝與適用的服務處理，最終形成回應或產出物。當任務需要用戶端工具或連線服務時，會透過 Connectors 走獨立的設定與核准路徑。

• 使用者在 Workspace Project 中新增來源資料或輸入請求。
• Foxit Workspace 會儲存 Project 內容，並在需要時將文件處理成可搜尋或可檢索的形式。
• Workspace 會依目前工作階段、所選 Sources、Project Context、已啟用的 Skills 與可用工具組裝請求。
• 適用的模型、文件處理、網路搜尋或其他服務會執行所請求的任務。用戶端或第三方工具僅能透過適用的 Connector 與核准流程呼叫。
• Workspace 會回傳回應或產生的產出物，並依適用的產品控管，將保留內容與 Project 建立關聯。

邊界： Workspace 是雲端服務。Project 內容會在適用的 Foxit 管理服務邊界內處理與儲存，並在需要時針對特定任務傳輸至 Foxit 服務供應商或客戶授權的外部工具。

責任邊界

資料處理

Foxit AI Assistant 會依使用者呼叫的功能處理資料。以下類別說明目前的產品基準；特定工作流程可能僅使用其中一部分。

Foxit AI Assistant 由使用者啟動：僅當使用者選取、上傳、參照或以其他方式將文件內容提供給已啟用的功能時，才會處理該內容。處理的內容數量與類型取決於任務與處理模式。除非所屬組織允許預定的處理路徑，否則使用者不應提交個人、機密、受管制或其他敏感資訊。

資料生命週期

Workspace 衍生資料的範圍限於其據以產生的內容。解析後的文件表示、檢索索引、嵌入向量、分塊及類似處理產出物，仍與其所屬的原始 Source 與 Project 建立關聯。刪除 Source 時，相關衍生資料會透過適用的產品流程移除。刪除 Project 時，相關 Project 內容與衍生資料會透過適用的產品流程移除，但須遵守適用的備份、法律、安全性與合規保留要求。

當 Project、Workspace 或帳戶被刪除時，相關主要內容會透過適用的產品流程移除。殘餘備份複本遵循備份生命週期；在基於安全性、防詐騙、法律義務、爭議解決或合約合規所需的情況下，可能會保留有限紀錄。

客戶內容的使用

Foxit 使用客戶提交的內容，以提供使用者所請求的功能，例如文件問答、摘要、翻譯、編輯、檢索、產出物建立、網路輔助研究，或執行經授權的工具工作流程。Foxit 不會、亦不會授權或指示其子處理者，使用客戶代表其提交至產品或經產品處理的客戶文件、提示、AI 輸出或其他客戶內容，來訓練或微調任何人工智慧或機器學習模型，除非客戶已明確授權該用途。

產品分析與營運遙測有別於 AI 互動的實質內容。其用途為管理使用與授權權益、維持服務可靠性、偵測濫用或安全性事件、提供支援，並依適用的設定、聲明與協議改進產品運作。

Foxit AI Assistant 並非刻意要求特殊類別、高度敏感或受管制的個人資料。此類資訊仍可能存在於使用者提交的文件或提示中。客戶仍有責任判斷其預定內容與處理路徑是否為適用法律、組織政策與合約所允許。

處理地點與跨境傳輸

Cloud 處理模式下的 Foxit PDF Editor AI Assistant 與 Foxit Workspace 使用 Foxit Account 進行驗證，並在相同的區域 Foxit 雲端架構上運作。可用的區域服務執行個體可能包括美國、加拿大、澳洲、歐盟與日本。在支援區域部署的情況下，客戶業務資料會路由至客戶獲指派的區域執行個體，並與其他區域執行個體中的業務資料邏輯隔離。使用者的 Foxit Account 資訊（包括電子郵件地址與密碼）目前儲存於美國，無論使用者所在地為何。

這兩條處理路徑對區域架構的使用方式不同：

• Foxit PDF Editor AI Assistant — Cloud 處理模式： 使用者的提示、任務所需的文件內容或脈絡，以及產生的結果，會透過適用的區域雲端工作流程處理。此請求資料係為完成使用者所請求的任務而處理，並遵循適用的暫時處理生命週期。
• Foxit Workspace： 請求會透過相同的區域雲端架構處理。Sources、Project 對話、Artifacts、Project Context 與相關 Project 資料亦會依適用的保留控管，儲存於客戶獲指派的區域執行個體。

部分功能會使用第三方雲端、AI 模型、文件處理或搜尋服務。Foxit 會在支援且適當的情況下使用區域性服務選項，但並非每個供應商或服務都可在所有 Foxit 區域使用。若必要的處理發生於指定區域之外，則受適用的 Foxit 客戶條款，以及 Foxit 與該供應商之間的安排所規範；供應商的區域、端點、保留與資料處理設定會因服務與設定而異。

服務或端點可於全球使用，本身並不表示資料會留在客戶獲指派的區域。對資料駐留或跨境傳輸有特定要求的客戶，應參閱其協議、資料處理協議、子處理者揭露、隱私權聲明與部署特定文件，以了解適用於其部署的承諾。

就支援的 PDF Editor 工作流程而言，On-Device 模式與自訂模式可減少或避免 Foxit 雲端處理：

• 採用本機 SLM 的 On-Device 模式： 支援的文件處理與模型推論在使用者裝置上進行。
• 自訂模式： Foxit 產品端文件處理與儲存仍在裝置上進行，但模型請求與回應會傳送至客戶選取的端點。

Foxit Workspace 以及僅能透過雲端處理提供的功能，需要雲端服務路徑。

Workspace 處理

Workspace 會依上述架構與請求流程處理 Project 內容。Project 內容與相關中繼資料會在適用的 Project 範圍內，以及支援情況下所指派的區域 Workspace 執行個體中儲存與處理。當 Workspace 使用模型、文件處理、檢索、網路搜尋或客戶授權的外部服務時，會傳送完成所請求功能合理所需的任務特定資訊，並受客戶設定、授權與適用供應商條款所規範。

安全控管

加密與儲存資料保護

Foxit 對驗證、雲端 AI 請求、Workspace 流量、內容傳輸、服務整合與回應傳遞使用加密網路傳輸。儲存的產品資料會透過技術與組織防護措施加以保護，旨在將存取限制於授權使用者、服務與人員。

Workspace Project 內容在邏輯上範圍限於已驗證帳戶以及適用的 Project 或分享脈絡。持久內容、暫時工作資料與使用者可見輸出，遵循其適用的存取範圍與生命週期。

驗證與存取控制

Foxit Workspace 使用 Foxit Account 驗證來保護產品功能。存取控制適用於 Projects、工作階段、Sources、Artifacts、分享與適用的用戶端工具資料。私人 Project 內容僅能透過適用的已驗證且獲授權產品體驗提供。

Connectors 可使用支援的授權方法或所設定的憑證。第三方存取限於使用者或組織授權的範圍與憑證。

驗證、存取控制、分享與企業管理選項取決於適用的產品、帳戶類型、部署與客戶協議。使用者與組織有責任管理帳戶存取，以及其授權給第三方服務的任何憑證。

權限與核准模式

Foxit Workspace 可對敏感或具重大影響的操作要求明確的使用者核准，包括所選用戶端工具呼叫與 Connector 操作。核准與工具可用性取決於用戶端、連線服務、授權範圍、Project、帳戶與產品設定。Artifacts 變更可在保留修訂輸出前提請審閱。

資料最小化與遙測

Foxit 力求將客戶內容處理限制於所請求工作流程合理所需的資訊。產品分析與營運遙測限於用於管理授權權益與使用、營運並保護服務、診斷問題、提供支援及改進產品運作的資訊。遙測受適用的設定、隱私權聲明與協議所規範。

第三方工具與 Connectors

Foxit AI Assistant 支援透過 Foxit PDF Editor 與 Foxit Workspace Desktop 中的 Connectors，與本機及第三方工具進行受控整合。Connectors 需明確設定，工具呼叫會顯示於產品體驗中，且所選操作可能需要使用者核准。存取受使用者或組織授權的 OAuth 範圍、API 金鑰或其他憑證所限制。

任務特定資訊會傳送至所選工具。一旦資料到達客戶授權的第三方服務，該服務即依客戶授權與供應商條款，負責其處理、儲存、安全性與保留。使用者與組織應在啟用 Connector 或核准工具呼叫前，審閱該等條款與範圍。

安全開發實務

Foxit 的開發與發佈實務包括安全性審閱、安全編碼、程式碼審閱、相依套件管理、弱點測試、發佈驗證與安全性監控，並依產品風險與運作環境套用。有關 Foxit 安全開發生命週期與安全工程實務的更多資訊，請見 Foxit 開發安全概覽。

AI 輸出、內容安全與人工審閱

生成式 AI 輸出可能不完整、不準確、有偏誤或缺乏依據。Foxit AI Assistant 設計為生產力輔助工具，而非專業判斷或必要人為決策的替代方案。使用者應在依賴重要輸出前，對照原始文件及其他具權威性的資訊加以驗證。

Foxit 可能依功能、模型與風險套用適當的輸入或輸出控管，包括政策執行、限制使用規則、內容安全控管、來源參照、使用者確認，以及對濫用或安全性事件的監控。這些控管可降低風險，但不保證每項輸出在所有使用情境中都準確、適當或安全。客戶須自行對其依賴 Foxit 所提供 AI 功能／服務的任何輸出負責。

Foxit AI Assistant 無意在未經有意義的人工審閱下，對個人作出產生法律效力或類似重大影響的決定。客戶有責任為高影響力工作流程建立適當的審閱、授權與紀錄保存控管。

隱私、條款與供應商資訊

Foxit AI Assistant 的使用受適用的 Foxit 產品條款、隱私權聲明、資料處理條款、客戶協議及任何其他適用文件所規範。該等文件決定特定部署中各方的隱私角色、適用權利與請求流程。

Foxit 管理工作流程中使用的第三方供應商，在適用的合約與安全控管下運作。客戶選定的 Custom 端點、Connectors 與其他整合，受客戶授權與該第三方條款所規範。

供應商資訊

Foxit AI Assistant 與 Foxit Workspace 會依所選產品、功能、處理模式、客戶所在地、設定與部署，於 Foxit 管理的雲端工作流程中使用經審核的服務供應商。下表從高層級識別主要供應商；適用的合約承諾、子處理者揭露、處理地點與資料處理條款，受相關客戶協議、資料處理協議、隱私權聲明、子處理者揭露或部署特定文件所規範。

Foxit 透過其安全性、隱私、法律與供應商管理流程審核供應商。客戶選定的 Custom 端點、Connectors 與其他整合，受客戶授權、設定與適用第三方條款所規範。

結語